在接入微信公众平台前，需要验证第三方Token请求。
在验证Token的时候，微信会往url 发送 GET 请求，包含以下内容：signature 、timestamp 、nonce 、 echostr 。当服务器获取到数据后，会验证 signature 的正确性来保证数据是从微信发过来的。服务器验证代码如下：
|
1 2 3 4 5 6 7 8 9 10 11 12 |
private static function _chk($signature,$timestamp,$nonce,$token) { $tmpArr = array($token, $timestamp, $nonce); sort($tmpArr, SORT_STRING); $tmpStr = implode($tmpArr); $tmpStr = sha1($tmpStr); if( $tmpStr == $signature ){ return true; }else{ return false; } } |
当返回 true 后，就需要打印出 echostr 的内容。微信获取到后就会提示接入成功了。
Token验证完整代码
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 |
<?php define("TOKEN", "weixin"); $signature = @$_GET["signature"]; $timestamp = @$_GET["timestamp"]; $nonce = @$_GET["nonce"]; $echostr = @$_GET['echostr']; if($signature!=NULL && $timestamp!=NULL && $nonce!=NULL && $echostr!=NULL) { TOKEN_CHK::Token($echostr,$signature,$timestamp,$nonce,TOKEN); } /** * 用于验证Token的类 */ class TOKEN_CHK { /** * 核对令牌，确保信息发送来自微信 * * @access private * @param string $signature 微信加密签名 * @param string $timestamp 时间戳 * @param string $nonce 随机数 * @return void */ private static function _chk($signature,$timestamp,$nonce,$token) { $tmpArr = array($token, $timestamp, $nonce); sort($tmpArr, SORT_STRING); $tmpStr = implode($tmpArr); $tmpStr = sha1($tmpStr); if( $tmpStr == $signature ){ return true; }else{ return false; } } /** * 返回微信TOKEN验证结果 * * @access public * @param string $echostr 随机字符串，当确认是微信发送的数据就可以返回这个随机字符串 * @param string $signature 微信加密签名 * @param string $timestamp 时间戳 * @param string $nonce 随机数 * @return string */ public static function Token($echostr,$signature,$timestamp,$nonce,$token) { if(self::_chk($signature,$timestamp,$nonce,$token))return $echostr; else return false; } } ?> |
扫描二维码可以测试一下功能
